Injector.YYX

Injector.YYX - Virus/Spywares - Windows & Software

Marsh Posté le 24-10-2013 à 17:43:29    

Bonjour,
 
A la decompression d'un fichier rar mon nod32 a détecté un Win32/Injector.YYX.
 
Il a supprimé le fichier , et j'ai ensuite supprimé le rar.
 
J'ai refait un scan antivirus par dessus complet et nod32 ne détecte rien.  
 
Est ce que l'infection est résolue , où une faille a elle été ouverte définitivement sur mon pc ? Je ne remarque rien d'anormal au netstat.

Reply

Marsh Posté le 24-10-2013 à 17:43:29   

Reply

Marsh Posté le 24-10-2013 à 18:09:20    

Salut farika,
 
Le fichier détecté par ton antivirus est un dropper.  
 
Un dropper est chargé de s'installer sur un ordinateur, de prendre le contrôle et de recevoir des instructions complémentaires via internet pour continuer à infecter le pc.
 
En théorie, ton antivirus a bien travaillé, il a stoppé net le dropper.
 
On peut tout de même vérifier par sécurité :
 
=> Télécharge http://img73.xooimage.com/files/f/c/2/malwarebytes-2f83055.jpg Enregistre ce fichier sur le bureau
 

  • Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
  • Fais un double-clic sur le fichier téléchargé afin de lancer l'installation
  • Pour Vista, Windows 7 et Windows 8, clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
  • Sur la fenêtre de fin d'installation décoche la case devant Activer l'essai gratuit de Malwarebytes Antimalware PRO
  • MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boite de dialogue.

=> La mise à jour faite :

  • Sélectionne Exécuter un examen rapide si ce n'est pas déja fait
  • clique sur Rechercher
  • Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

=> Si MalwareByte's a détecté des infections :

  • Clique sur Afficher les résultats
  • Ensuite sur Supprimer la sélection


http://img11.hostingpics.net/pics/599181Sanstitre.png
 

  • Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta prochaine réponse
  • Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
  • Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
  • Aide pour MalwareByte's => ICI


Comment héberger un rapport sur ci-joint :
 

  • Clique sur ce lien : http://www.cjoint.com/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur "Créer le lien Cjoint" pour déposer le fichier.
  • Un lien de cette forme, http://cjoint.com/?CFnaaobHAob, est ajouté dans la nouvelle page.
  • Copie-colle ce lien dans ta réponse.


Aide en image => ICI

Reply

Marsh Posté le 24-10-2013 à 18:25:22    

Rien a été detecté via l'analyse rapide :)

Reply

Marsh Posté le 24-10-2013 à 18:28:55    

Okay, tout va bien alors.
 
Attention aux fichiers .rar, cracks et autres joyeusetés, ils sont vecteurs d'infections  ;)  
 
++

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed